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Systeme de routage assurant la continuite de service des interfaces 

associees aux reseaux voisins 

La presents invention concerne la continuite du service de routage 
5 dans un reseau de type IP [Internet Protocol). L'invention s'applique 
particulierement bien au protocole de routage OSPF (Open Shortest Path First) 
tel que defini dans le RFC 2328 de I'lETF [Internet Engineering Task Force), 

Le protocole OSPF est un protocole de la famille TCP/IP permettant 
aux systemes de routage {ou router selon la terminologie en langue anglaise) 
10 d'un r6seau Internet d'avoir une connaissance suffisante du reseau pour 
pouvoir acheminer correctement les paquets regus vers leur destination. 

La particularite du protocole OSPF est d'etre un protocole de routage 
dynamique, c'est-a-dire capable de prendre en compte les changements dans 
la topologie du reseau de fagon dynamique. Pour ce faire, le protocole 
15 comporte des etapes d'echange de nnessages de fagon periodique, of in de 
mettre constamment a jour la connaissance que possede chaque systeme de 
routage du reseau ou d'une partie du reseau. 

La figure 1 illustre un environnement possible pour un systeme de 
20 routage Dans cet exemple, ii est connects d trois reseaux. 

II est connecte a un reseau forme d'un unique systeme de routage R2 
par une connexion point-a-point (par exemple, une liaison s6rie). 

II comporte aussi une deuxieme connexion avec un reseau compos6 
de deux systemes de routage R3 et R4. Ce reseau peut par example etre de 
25 type point a multipoint [Point to Multipoint Network), diffusion (broadcast 
network), ou reseau d acces multiple (non broadcast A4u/f/access Network),., 

Enfin, il comporte une troisieme connexion avec un reseau form6 d'un 
ensemble de stations hdtes H^, Hj... H^. Ce type de reseau est connu sous le 
terme anglais « Stub network ». 

30 
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A intervalle regulier, le systeme de routage emet sur chacune de 
ces connexions, un message dit « hello » ofin de signifier a ses voisins qu'il est 
toujours actif. Reciproquement, il regoit de la part de ses voisins, des 
messages « hello » indiquant que, eux aussi, sont toujours actifs. 

La transmission (c'est-d-dire Remission et la reception) de messages 
« hello » est effectu6e par I'interm^diaire d'interfaces physiques. Selon ce 
protocole OSPF, il existe au sein de chaque systeme de routage, une interface 
physique pour chaque connexion. Sur I'exemple de la figure 1 , le systeme de 
routage R^ possede done trois interfaces 1^ avec le systeme de routage Rj, Ib 
avec les systemes de routage Raet R4 et Icovec {'ensemble de stations hotes. 

La gestion de chacune de ces interfaces est effectuee par une machine 
a etats qui lui est dedi^e. De telles machines a etats sont representees par la 
figure 2. 

Selon I'usage, les cercles repr6sentent les etats dans lesquels 
{'interface peut etre. A tout moment, {'interface est obligatoirement dans un de 
ces etats. Chaque fleche dans ce diagramme represente une transition, c'est- 
a-dire le passage d'un etat a un autre. 

Le nom des etats est indique en langue anglaise ainsi qu'il peut etre 
trouve dans le RFC 2328. 

L'6tat initial de la machine 6 6tat est repr6sent6 par le cercle reference 
« Down ». Dans cet etat, {'interface ne laisse passer aucun trafic. 

L'evenement « InterfaceUp » signale que I'interface devient 
operationne{{e, et que la machine a 6tats doit sortir de I'etat « Down ». Deux 
possibilites s'offrent alors, en fonction du type de connexion gere par 
I'interface. Dans le cas ou il s'agit d'une connexion de type « point-a-point » 
avec un autre systeme de routage (comme c'est le cas entre les systemes de 
routage et Rj sur I'exemple de la figure 1), la machine a etats passe dans 
un etat reference « Point to Point ». Dans les autres cas, la machine a etats 
posse dans I'etat « Waiting ». 
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En reprenant Texemple de la figure 1, et en supposant que les 
machines a etats etaient precedemment d Tetat « Down I'arrivee d'un 
evenement « InterfaceUP » ferait passer les machines a etats des interfaces Ic 
et Ib a I'etat « Waiting » et la machine a etats associee a I'interface 1^ a I'etat 
5 « Point to Point »• 

Dans cet etat « Waiting la machine a 6tat declenche la transmission 
de messages « hello » pour sonder l'6tat de la connexion. Cette transmission a 
aussi pour but de determiner un systeme de routage designe (ou « designated 
router » en anglais) et un systeme de routage designe de secours (ou « backup 
10 designated router »). 

Cette notion de systeme de routage designe correspond a une 
election d'un systeme de routage de reference parmi un ensemble, sur lequel 
les autres systemes de routage de cet ensemble vont venir synchroniser les 
informations qu'ils possedent sur le reseau. Ces donnees sont stockees dans 
15 chaque systeme de routage dans une base d'informations. 

En effet, selon le protocole OSPF, chaque systeme de routage possede 
des tables de routage permettant de router les paquets regus dans {'ensemble 
d'une region du reseau. Ces tables de routage sont calculees par les systemes 
de routage a partir de ces bases d'informations. Afin que ces tables de 
20 routage soient constamment d jour, les systemes de routage procedent d des 
^changes de messages de mise d jour de leur base d'informations. 

Afin de diminuer le trafic sur le reseau, on etablit done un systeme de 
routage designe aupres desquels les autres systemes de routage vont mettre d 
jour leurs propres bases d'informations. 
25 Ce mecanisme appel6 election est plus precis^ment decrit dans le RFC 

2328 de I'lETF. 

II est juste important de noter ici que I'etat « Waiting » correspond d 
une phase d'ecoute du reseau afin de determiner s'il existe dejd un systeme 
de routage designe ou un systeme de routage d6sign§ de secours. 
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Cet etat se termine par Kapparition d'un evenement « WaitTimer » 
signifiant qu'un delai predeiermine (typiquement 40 secondes) est ecoule, ou 
d'un evenement « BackupSeen » signifiant qu'un systeme de routage designe 
de secours a ete d6tect6. 
5 Suivant le resultat de cette phase d'election, la machine a 6tats passe 

respectivement dans l'6tat « DR », « Backup » ou « DROther », 

L'evenement « NeighborChange » intervient lorsqu'il y a un 
changement dans le reseau connecte a I'interfoce physique en question 
impactant le systeme de routage designe et/ou le systeme de routage designe 
10 de secours. Cet evenement peut declencher le changement d'etat de la 
machine a etats, 

Enfin, I'etat « Loopback » signifie que I'interface boucle sur elle-meme, 
c'est-d-dire qu'elle ne peut pas recevoir de messages provenant de I'exterieur 
du systeme de routage. La machine a etats passe dans cet etat a la suite d'un 
15 evenement « Loopind ». Elle en sort par l'evenement « UnLoop/ncf » pour 
passer dans I'etat « Down ». 

Lorsqu'un systeme de routage est redemarre, apres une defaillance 
par exemple, la machine a etats doit done redemarrer depuis I'etat « Down », 
20 Les autres systemes de routage en communication avec lui, sont alors alertes 
de ce changement, et peuvent aussi subtr un changement d'6tat de leur 
machine 6 etats en declenchant un evenement « NeighborChange ». 

Afin de mini'miser les consequences d'une defaillance d'un systeme de 
routage, ou de son arret temporaire pour maintenance, on peut mettre en 
25 oeuvre une redondance de la fonction de routage mise en oeuvre par les 
systemes de routage. 

Cette redondance peut etre atteinte en ayant un systeme de routage 
actif et un systeme de routage en veille. Celui en veille devient actif lorsque le 
module de routage actif s'arrete, par exemple a la suite d'une defaillance. 
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Une telle solution est notamment mise en oeuvre par lo societe Cisco, 
dons le protocole HSRP (Hot Standby Router Protocol), qui est par exemple 
decrit, a la date du depot, a I'adresse Internet : 

http://wwwxiscoxonn/warp/public/619/hsrpguidetoc,html 
Une autre solution de redondance est decrite dans le RFC 2338 de 
I'lETF intitule « Virtual Router Reduridancy Protocol). 

Toutefois, la encore, lorsque a la suite de la defaillance d'un prennier 
systems, a I'etat actif, le deuxieme systeme de routage (jusqu'alors en veille) 
reprend la main, les machines a etats gerant les interfaces avec les differentes 
connexions du systeme de routage en question doivent redemarrer a Tetat 
« Down »• 

Ceci a pour corisequence un laps de temps d'indisponibilite du 
second module de routage avant qu'il ne puisse retrouver I'etat qui etait celui 
du premier avant sa defaillance ou son arret. Ce delai est au moins 6gal au 
temps d'attente avant election, soit typiquement 40 secondes. 

Ce redemorrage des machines a etats a aussi pour inconvenient de 
provoquer des chahgements dans les etats des systemes de routage voisins. 

L'invention a pour but de palier ces inconvenients. Pour ce faire, elle a 
pour objet un systeme de routage compose d'au moins deux modules de routage, 
un seul 6tant dans un etat actif a un instant donne, les autres etant dans un etat de 
veille, et d'un moyen permettant de basculer un de ces autres modules de routage 
d'un etat de veille a un etat actif lors de I'arret du module de routage a I'etat actif, 
chacun des modules de routage comportant des connexions avec un ou plusieurs 
reseaux, et comportant au moins une machine 6 6tats, choque machine a etat gerant 
I'interface associee a une de ces connexions. L'invention se caracterise en ce que 
chacun de ces modules de routage possede un moyen pour, a I'etat actif, memoriser 
des informations relatives a I'etat de ces ou cette machine a etat, lorsque celle-ci est 
dans un etat stable, et un moyen pour recuperer ces informations lors d'un 
basculement. 
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Ainsi, par le biais de la memorisation, le module de routoge dans 
I'etat de veille est a meme de prendre la main dans le meme etat que celui 
dans lequel etait le module de routage a I'etat actif avant son arret ou so 
defaillance. 

5 Ainsi, le basculement du module de routage 6 I'etat actif vers le 

module de routage en 6tat de veille se passe de fagon transparente pour les 
autres systemes de routage du r6seau, et sans engendrer de delai de non 
disponibilite. 

10 L'invention et ses avantages apparaTtront de fagon plus claire dans la 

description d'une mise en oeuvre qui va suivre, en liaison avec les figures 
annex6es. 

La figure 1, dejdi commentee, repr6sente I'environnement d'un 
systeme de routage. 

15 La figure 2, egalement d6\6 commentee, represente la machine a 

etats associee a une interface dans un systeme de routage. 

La figure 3 illustre de fagon tres schematique, un systeme de routage 
conforme a l'invention. 

20 Sur cette figure 3, on voit que le systeme de routage S comprend deux 

modules de routage MR, et MR2. Ces deux modules de routage realisent les 
memes fonctions que ceux de Tetat de la technique. 

Toutefois, ces deux modules de routage disposent de surcroTt de 
moyens pour communiquer entre eux, par exemple par I'interm6diaire d'une 

25 memoire partagee M. 

Plus precisement, chacun des modules de routage MR^ et MR2 
possede un moyen pour memoriser des informations relatives a I'etat de ses 
machines 6 etats, lorsque celle-ci est dans un etat stable, et un moyen pour 
recuperer ces informations. Ce moyen pour memoriser peut done §tre un 
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moyen d'ecriture dans la m6moire partagee et le moyen pour recuperer 
peut etre un moyen de lecture dans cette meme memoire partagee M. 

Toutefois, d'autres mises en oeuvre de {'invention sont possibles, 
notamment en utilisant un bus logiciel tel CORBA {Common Object Request 
5 Broicer Arch itecture) 

A un instant donn6, seul un des deux modules de routage est a I'etat 
actif, c'est-a-dire remplissant son role de syst^me de routage. L'autre module 
de routage est en etat de veille, c'est-d-dire qu'il est invisible par le reseau 
10 mais pret pour prendre le role du module de routage actif en cas de 
defaillance ou d'orret de celui-ci. ^ 

La memorisation des informations n'est mise en oeuvre que par le 
module de routage d I'etat actif, a chaque fois que la machine a 6tats rentre 
15 dans un etat stable. Ces etats stables sont ies etats « Down », « Point to P.pint », 
« Backup », « DR » et « DROther », c'est-a-dire Ies etats pour lesquels la 
connexion est determinee. 

Les informations a memoriser contiennent au moins un identifiant de 
I'etat de la machine a etats. Toutefois, il est possible de memoriser aussi 
20 d'autres informations afin de faciliter le demarrage du module de routage en 
veille, en cas de besoin. 

Selon une mise en oeuvre de I'invention, on memorise des 
informations relatives a I'interface lors de la creation de {'interface et a so 
suppression. Ces informations sont celles permettant la creation de {'interface 
25 conformement 6 la section 9 du RFC 2328 pr6c6demment evoque. 

La figure 3 illustre un mode de realisation particulier mettant en 
oeuvre une memoire partagee. 

Selon ce mode de realisation, le systeme de routage S comporte deux 
30 interfaces 1^ et Ij, la premiere avec un reseau N et la seconde avec un reseau 



103477/SYC/CID 



F:\Salle\F103477\PREMDEP\ADMIN\Depot.doc 



1 er depot 
8 



I » 



forme d'un unique systeme de routage R. Par consequent, chacon des 
modules de routage MR, et MR2 possede deux machines a etats, une associee 
a I'interfoce I, et I'autre ossoci^e a I'interface 

Dans un cas typique de fonctionnement, la premiere machine a etats 
5 est dans un etot « DR» et I'autre machine a etats est dans un etat « Point to 
. Point ». S'agissant d'etats stables, ainsi que definis precedemment, un 
identifiant de I'etat est memorise par le module de routage a I'etat actif (par 
exemple MR^) dans la memoire partagee M. 

Lorsque ce module de routage MRi devient non operationnel, par 
10 exemple a la suite d'un arret pour maintenance ou d'une defaillance, le 
module de routage MR2 passe de I'etat de veille a celui d'etat actif. 

A ce moment, le module de routage MRj peut relire d'une part les 
informations relatives a I'etat des deux machines a etats, et d'outre part des 
informations relatives aux interfaces, memorisees lors de la creation des 
15 interfaces. 

Ainsi, le module de routage MRj sait qu'il doit forcer le passage de 
ces deux machines a etats a I'etat « Point to Point » pour celle associee 6 
I'interface I2 et a I'etat « DR » pour celle associee a I'interface l^. 

Le module de routage MR2 peut alors reprendre le role'du module de 
20 routage MR, de fagon tres rapide et transparente pour les autres modules de 
routage du reseau. 

D'autres modes de realisation sont bien evidemment a la portee de 
I'homme du metier. Notamment, les deux modules de routage peuvent 
25 communiquer via un moyen de communication inter-processus. Ce moyen de 
communication inter-processus peut par exemple etre un bus logiciel, tel le 
bus logiciel CORBA conforme aux specifications de I'OMG (Object 
Management Graup). 

L'etape de memorisation peut alors etre precedee d'une etape 
30 d'emission des informations vers le module de routage en veille, a charge 
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pour lui de memoriser ces informations de sorte qu'ils puissent les recuperer 
lors d'un basculement d'etots. 
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REVENDICATIONS 

1) Syst^me de routage (S) compose d'au moins deux modules (MRi, 
MR2) de routage, un seul etont dans un etat actif 6 un instant donne, les autres 

5 etont dans un etat de veille, et d'un moyen permettont de basculer un desdits 
autres modules de routage d'un etat de veille a un etat actif lors de I'arret du 
module de routage a I'etat actif, chacun desdits modules de routage 
comportont des connexions ovec un ou plusieurs reseaux (N, R); et comportant 
au moins une machine a etats, chaque machine a etat gerant {'interface 
10 associee a une desdites connexions, caracterise en ce que chacun desdits 
modules de routage possede un moyen (M) pour, d I'etat actif, memoriser des 
informations relatives a I'etat de ladite au moins une machine a etat, lorsque 
celle-ci est dans un etat stable, et un moyen pour recoperer lesdites 
informations lors d'un basculement. 

15 

2) Systeme de routage selon la revendication 1, dons lequel la 
memorisation desdites informations est realisee par une memoire partagee 
entre lesdits modules de routage. 

20 3) Systeme de routage selon la revendication 1, dans lequel la 

memorisation desdites informations est r6alis6e au moyen de communication 
inter-processus permettont auxdits modules de routage de communiquer entre 
eux. 

25 4) Systeme de routage selon la revendication 3, dons lequel ledit 

moyen de communication inter-processus est un bus logiciel de type CORBA. 

5) Systeme de routage selon Tune des revendicotions 16 4, dans 
lequel chacun desdits modules de routage dispose de surcroTt d'un moyen 
30 pour memoriser des informations relatives a I'interface associee, lors de la 
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creation de celle-ci, et un moyen pour recuperer ces informations lors d'un 
bosculement a I'etat actif. 

6) Systeme de routage selon Tune des revendications prec6dentes, 
dans lequel un etat stable est un etat dans la liste « Down », « Point to Point », 
« DROther », « Backup « DR selon le protocole OSPF. 
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